數(shù)據(jù)安全需注意,做好災備就不慌

數(shù)據(jù)安全需注意,做好災備就不慌

在企業(yè)IT信息化高度發(fā)達的今天，無論是企業(yè)還是用戶都越來越依賴于IT系統(tǒng)。所以，構(gòu)建一個業(yè)務連續(xù)性災備系統(tǒng)以確保企業(yè)運行安全也日益成為各個行業(yè)研究的重點。使災備建設(shè)和運維更簡便，系統(tǒng)開放能兼容和利舊，并使災備資源能自動地以服務形式完成配置和分發(fā)，已成為目前災備建設(shè)發(fā)展的新動向和新要求。

為了對數(shù)據(jù)庫進行防護，華為云RDS很早就提出雙AZ高可利用災備方案——“同城兩中心”，即同城設(shè)置2個數(shù)據(jù)庫，一旦有1個數(shù)據(jù)庫突然出現(xiàn)異?；蛘邠p壞，就能從另外1個數(shù)據(jù)庫中獲取相關(guān)數(shù)據(jù)，從而確保系統(tǒng)連續(xù)運行。然而，為更好的進行災備保護工作，基于“同城兩中心"，華為云數(shù)據(jù)庫提出異地保護方案，"兩地四中心”的華為云數(shù)據(jù)復制服務（DRS）引入異地多活災備。

華為云DRS中異地多活災備有“單主災備”與“雙主災備”之分，這兩種災備模式都能使相距十萬八千里的異地數(shù)據(jù)變得“鮮活”。但在實際應用中，由于業(yè)務需求不同，單、雙主災備方式存在著差異。單主災備常采用基于HLR技術(shù)的主備分離機制，一般用于本地備份系統(tǒng)。雙主災備可以將兩個或兩個以上的備區(qū)劃分成若干個獨立子系統(tǒng)來處理災難事件，以減少網(wǎng)絡和設(shè)備之間的沖突。

單主災備只支持1個主實例到1個備實例的單向切換。故障時，主實例所處區(qū)域可由主下降到備實例，而異地災備數(shù)據(jù)庫則由備實例上升到主實例，兩者可實現(xiàn)角色互換，且即使相隔千里數(shù)據(jù)庫仍能實現(xiàn)實時同步。這種災備方案不需要進行業(yè)務改造，就可以直接部署到數(shù)據(jù)庫中去。但由于系統(tǒng)運行成本高，所以不能用于大型企業(yè)、金融機構(gòu)等特殊環(huán)境。

“雙主災備”是由兩個方向不同的雙DRS鏈路來完成的，其第一個特征就是雙方都支持業(yè)務讀寫流量的傳輸，這種災備方案能夠使雙方IT資源都能被充分利用，大大激發(fā)資源利用率。第二個特征就是雙邊都有一個完整數(shù)據(jù)，能夠在故障情況下單邊承接所有業(yè)務，要想完成這一結(jié)構(gòu)，就必須在業(yè)務程序中進行相應設(shè)計，而業(yè)務與程序又必須完全把握好這一結(jié)構(gòu)的制約因素。因此，雙主備份可以實現(xiàn)兩種方式并行運行，既滿足業(yè)務需要也可防止因單一網(wǎng)絡發(fā)生事故造成整個系統(tǒng)癱瘓。在實際應用中，雙主備份模式更適用于大型集團或超大型數(shù)據(jù)中心。

另外，華為云DRS的異地多活災備還支持云內(nèi)跨區(qū)，云下和云上以及華為云和它云多種云形式，對企業(yè)數(shù)據(jù)庫進行豐富而綜合的異地保護。

企業(yè)選擇采用云服務并不只是成本訴求而是基于公司業(yè)務發(fā)展策略。華為云依托于華為本身十多年大規(guī)模災備的實踐經(jīng)驗和深耕企業(yè)級容災市場，不斷革新以大企業(yè)云化需求為主線，協(xié)同合作伙伴涵蓋客戶細分場景等技術(shù)累積，以安全、彈性、高效為核心，快速響應客戶需求，高效保障，為企業(yè)打造更可靠的全生命周期的大數(shù)據(jù)災備解決方案。

審核編輯 黃昊宇